छापने वाली पर्ची
डेटा का रिसाव: सँभालकर रखने वाला पर्चा
सात आदतें, उसी क्रम में जिसमें वे काम आती हैं, चेतावनी के ईमेल से शिकायत तक। हर एक अपने साथ वह पाठ लिए चलती है जिस पर वह खड़ी है।
फ़ाइल EU 2016/679
यह पन्ना छापने के लिए बना है: छपाई में इसके आसपास की पूरी स्क्रीन गायब हो जाती है।
कानून की स्थितिJuly 29, 2026
- 01
चेतावनी का ईमेल सँभालकर रखें, उसकी तारीख़ के साथ
बड़े जोखिम वाले रिसाव की सूचना देना एक कानूनी ज़िम्मेदारी है: वह संदेश एक सबूत है। स्क्रीनशॉट, वक़्त की मुहर, पूरा पाठ, किसी और कदम से पहले।
Article 34(1) · Regulation (EU) 2016/679, Article 34 (Communication of a personal data breach to the data subject), paragraph 1 · eur-lex.europa.eu - 02
“घटना” शब्द को अपने आपको तसल्ली देने न दें
आधिकारिक परिभाषा नष्ट होना, खोना, बदल जाना, बिना इजाज़त ज़ाहिर होना या पहुँच को ढकती है, चाहे आकस्मिक हो या ग़ैरकानूनी। कंपनी की चुनी हुई शब्दावली कानूनी श्रेणी नहीं बदलती।
Article 4(12) · Regulation (EU) 2016/679, Article 4 (Definitions), point 12 · eur-lex.europa.eu - 03
जो तीन चीज़ें बनती हैं उन्हें जाँचें, और जो ग़ैरहाज़िर है उसे माँगें
एक संपर्क बिंदु जहाँ से और जानकारी मिल सके, संभावित नतीजे, उठाए गए या प्रस्तावित कदम: चेतावनी में कम से कम ये तीन तत्व होने चाहिए, साफ़ और सरल भाषा में।
Article 34(2) · Regulation (EU) 2016/679, Article 34 (Communication to the data subject), paragraph 2 · eur-lex.europa.eu - 04
दो घड़ियों को जानें
निगरानी प्राधिकरण को अधिसूचित करने के लिए, जहाँ मुमकिन हो, 72 घंटे से ज़्यादा देर नहीं, वरना अधिसूचना देरी की वजहें साथ लेकर चलती है। आपकी तरफ़, कोई संख्या नहीं: बेवजह देर किए बिना, जोखिम बड़ा हो जाने पर। दावा कभी ग़लत घड़ी पर न खड़ा करें।
Article 33(1) · Regulation (EU) 2016/679, Article 33 (Notification of a personal data breach to the supervisory authority), paragraph 1 · eur-lex.europa.eu - 05
संपर्क बिंदु से सवाल करें, वह इसी के लिए है
पाठ माँगता है कि डेटा संरक्षण अधिकारी का नाम और संपर्क-ब्योरा, या कोई दूसरा संपर्क बिंदु जहाँ से और जानकारी मिल सके, बताया जाए। कौन सा डेटा, कौन से नतीजे, कौन से कदम: पूछना वहीं है।
Article 33(3) · Regulation (EU) 2016/679, Article 33 (Notification to the supervisory authority), paragraph 3, points (b) to (d) · eur-lex.europa.eu - 06
कोई ईमेल नहीं मिला? भड़कने से पहले अपवाद जाँचें
जिस डेटा पर असर पड़ा उस पर लगाया गया एन्क्रिप्शन, बाद के ऐसे कदम जो जोखिम हटा देते हैं, या सार्वजनिक सूचना जब हर व्यक्ति को लिखना असमानुपाती हो: निकलने के रास्ते मौजूद हैं और लिखे हुए हैं। निगरानी प्राधिकरण उन्हें जाँच सकता है और सूचना देने की माँग कर सकता है।
Article 34(3) · Regulation (EU) 2016/679, Article 34 (Communication to the data subject), paragraph 3, points (a) and (c) · eur-lex.europa.eu - 07
अपनी शिकायत अपने ही देश में दर्ज करें
नियमित निवास, काम की जगह या उल्लंघन की जगह: प्राधिकरण आप चुनते हैं। उसके पास मामला ले जाने के लिए कोई गिना हुआ नुक़सान साबित नहीं करना, और वह आप पर प्रगति और नतीजा उधार रखता है।
Article 77(1) and (2) · Regulation (EU) 2016/679, Article 77 (Right to lodge a complaint with a supervisory authority) · eur-lex.europa.eu
यूरोपीय आधार पर आम जानकारी, आपके मामले पर कानूनी सलाह नहीं। स्वतंत्र शैक्षिक साइट, यूरोपीय संघ की संस्थाओं से कोई संबंध नहीं। इस फ़ाइल में उपाय के लिंक सिर्फ़ आधिकारिक निकायों की ओर ले जाते हैं।
स्रोत July 29, 2026 को जाँचे गए। · https://depleindroit.odersa.org/hi/fiches/la-fuite-de-donnees · सामग्री CC BY 4.0 लाइसेंस के तहत।
कानून आप पर क्या उधार रखता है
हर हक़, अपनी राशि या अपनी मियाद के साथ, उसे थामने वाले आधिकारिक पाठ के अंश के साथ, और अपने पते के साथ।
रिसाव सिर्फ़ हैक नहीं है
निजी डेटा का रिसाव नष्ट होना, खोना, बदल जाना, बिना इजाज़त ज़ाहिर होना या बिना इजाज़त पहुँच को ढकता है, चाहे आकस्मिक हो या ग़ैरकानूनी। अंदरूनी ग़लती या खोया हुआ लैपटॉप भी परिभाषा में उतना ही आता है जितना कोई हमला।
आधिकारिक पाठ, अपनी मूल भाषा में · Article 4(12)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“‘personal data breach’ means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed;”
जोखिम बड़ा हो तो सीधे बताया जाना
जब रिसाव से आपके हक़ों और आज़ादियों के लिए बड़ा जोखिम पैदा होने की संभावना हो, तो डेटा नियंत्रक आपको उसकी सूचना देता है, व्यक्तिगत रूप से, बेवजह देर किए बिना। चेतावनी वाला ईमेल एक ज़िम्मेदारी है, कोई व्यापारिक रियायत नहीं।
आधिकारिक पाठ, अपनी मूल भाषा में · Article 34(1)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“1. When the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.”
न्यूनतम सामग्री, साफ़ और सरल भाषा में
चेतावनी रिसाव का स्वरूप बताती है और उसमें कम से कम एक संपर्क बिंदु होता है जहाँ से और जानकारी मिल सके, संभावित नतीजे, और उठाए गए या प्रस्तावित कदम। जो ग़ैरहाज़िर है वह माँगा जा सकता है।
आधिकारिक पाठ, अपनी मूल भाषा में · Article 34(2)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“2. The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and contain at least the information and measures referred to in points (b), (c) and (d) of Article 33(3).”
72 घंटे: घड़ी प्राधिकरण की तरफ़ चलती है
72 घंटे
निगरानी प्राधिकरण को अधिसूचना बेवजह देर किए बिना और, जहाँ मुमकिन हो, जानकारी में आने के 72 घंटे से ज़्यादा देर किए बिना देनी बनती है; उससे आगे, उसे देरी की वजहें साथ लेकर चलना होगा। आपकी अपनी सूचना के साथ कोई संख्या नहीं: जोखिम बड़ा हो जाने पर वह बेवजह देर किए बिना देनी बनती है।
आधिकारिक पाठ, अपनी मूल भाषा में · Article 33(1)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“1. In the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority competent in accordance with Article 55, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons. Where the notification to the supervisory authority is not made within 72 hours, it shall be accompanied by reasons for the delay.”
प्राधिकरण उन्हें आपको चेताने का हुक्म दे सकता है
अगर कंपनी ने आपको नहीं लिखा, तो निगरानी प्राधिकरण यह विचार कर सकता है कि रिसाव में बड़ा जोखिम है या नहीं, और फिर व्यक्तिगत सूचना की माँग कर सकता है या यह पा सकता है कि कोई लिखा हुआ अपवाद लागू होता है। आख़िरी बात प्रेस बयान की नहीं होती।
आधिकारिक पाठ, अपनी मूल भाषा में · Article 34(4)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“4. If the controller has not already communicated the personal data breach to the data subject, the supervisory authority, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so or may decide that any of the conditions referred to in paragraph 3 are met.”
वहाँ दर्ज करने वाली शिकायत जहाँ आप रहते हैं
किसी निगरानी प्राधिकरण में, ख़ास तौर पर आपके नियमित निवास, आपके काम की जगह या उल्लंघन की जगह वाले सदस्य देश के प्राधिकरण में। फिर प्राधिकरण आपको प्रगति और नतीजा बताता है, जिसमें न्यायिक उपाय की गुंजाइश भी शामिल है।
आधिकारिक पाठ, अपनी मूल भाषा में · Article 77(1) and (2)
Official Journal of the European Union · EUR-Lex · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679“1. Without prejudice to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes this Regulation. 2. The supervisory authority with which the complaint has been lodged shall inform the complainant on the progress and the outcome of the complaint including the possibility of a judicial remedy pursuant to Article 78.”
यह साइट शैक्षिक और स्वतंत्र है: यह यूरोपीय संघ की आधिकारिक साइट नहीं है, और यह फ़ैसला आपके मामले पर कानूनी सलाह नहीं है। उद्धृत मियादें और शब्दावली आधिकारिक पाठ या आधिकारिक पन्ने से नकल की गई हैं, जिनका लिंक हर हक़ के नीचे दिखता है।
फ़ाइल EU 2016/679
इस फ़ाइल के काग़ज़
हर काग़ज़ का अपना पन्ना है। हालत यहाँ खेली जाती है; जो आप रखते हैं, जो भेजते हैं और जो दोबारा पढ़ते हैं, वह बग़ल में रहता है।